9 марта 2017 Суд Европейского Союза (ЕС) вынес решение о том, что персональные данные, внесенные в реестры компаний и торговые реестры, не подлежат удалению на основании «права на забвение».
Таким образом, физические лица не вправе требовать удаления своих данных из публичных реестров компаний ссылаясь на директиву 95/46EC «О защите прав частных лиц применительно к обработке персональных данных».
Решение было принято по обращению кассационного суда Италии, которому потребовались пояснения по применению «права на забвение» относительно персональных данных физических лиц, внесенных в реестры компаний.
Причиной обращения стал иск, поданный гражданином Италии Сальваторе Манни в 2007 году к торгово-промышленной палате итальянского муниципалитета Лечче, которая ведет местный торговый реестр.
По мнению истца, содержащиеся в реестре данные о том, что он был директором компании, обанкротившейся в 1992 году и по этой причине ликвидированной, негативно влияли на его бизнес по продаже недвижимости, отпугивая потенциальных покупателей.
В первой инстанции в суде Лечче истцу удалось выиграть и получить компенсацию в размере 2000 евро, также суд первой инстанции принял решении об сокрытии данных истца в реестре в отношении ликвидированной компании.
Суд второй инстанции обратился к суду ЕС за разъяснениями относительно противоречий между применением директивы 95/46EC «О защите прав частных лиц применительно к обработке персональных данных» и директивы 68/151/EEC, предполагающей открытость реестров компаний в ЕС с целью защиты интересов участников компаний и третьих лиц.
Суд ЕС признал, что данные, содержащиеся в реестрах компаний стран ЕС являются персональными данными, и на них распространяются требования о защите, хранении, обработке и удалении, то есть в том числе «право на забвение». Тем не менее, суд признал, что публичность таких данных направлена прежде всего на обеспечение правовой определенности при заключении сделок и защиту третьих лиц и участников компаний, и по этой причине такие данные должны быть доступны и публичны достаточно долгое время даже после ликвидации компании, в течение которого могут возникнуть требования к компании или ее директору.
Суд ЕС пришел к выводу, что публичность информации в данном случае имеет приоритет перед правом на уважение частной жизни и защиту личных данных и его ограничения является соразмерным. По мнению суда, физические лица, участвующие в коммерческое деятельности, осознанно идут на публикацию персональных данных в реестрах, кроме того, опубликованные персональные данные имеют ограниченный объем.
В своем решении суд отказался определить единый срок, после которого персональные данные могли бы быть удалены в связи с ликвидацией компаний, хотя такие сроки могут быть установлены на национальном уровне.
Суд допустил, что в отдельных случаях, при наличии веских оснований, физические лица могут получить разрешение на ограничение доступа к своим персональным данным в реестре компаний после истечения достаточно долгого срока после ликвидации компании.
В отношении иска Сальваторе Манни к торгово-промышленной палате муниципалитета Италии Лечче суд пришел к выводу, что проблемы связанные с реализацией недвижимости, возникшие в результате доступности сведений из торгового реестра на являются достаточным основанием для удаления персональных данных и должны быть доступны в целях защиты интересов покупателей.
